CVE-2016-1499
Beschrijving NL
ownCloud Server vóór 8.0.10, 8.1.x vóór 8.1.5 en 8.2.x vóór 8.2.2 staan op afstand geverifieerde gebruikers toe om gevoelige informatie uit een directory-lijst te verkrijgen en mogelijk een denial of service (CPU-verbruik) te veroorzaken via de force-parameter naar index.php/apps/files/ajax/scan.php.
Origineel (Engels) tonen
ownCloud Server before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8.2.2 allow remote authenticated users to obtain sensitive information from a directory listing and possibly cause a denial of service (CPU consumption) via the force parameter to index.php/apps/files/ajax/scan.php.